Patch exe Hack Patcher Análise de Malware do Arquivo: 3f44b49e3adca0e1a5f82553a72362c3

Análise Técnica

Nome do Arquivo	Patch.exe
Tipo de Arquivo	PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.165.174
Versão do Banco de Dados	2024-02-20 21:00:24 UTC

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	3f44b49e3adca0e1a5f82553a72362c3
SHA1	0c1070cb840ad39150467df43456c8f39a2ba7a6
SHA256	139d053d79773b0a222c1217511f860e3bc1b6f82f0694fcd8be34417fa4d1c7
SHA512	7f33016a43e0dc786d4fb99ac3b6cb8453aebe5ecd926b2cf26cefc16e1e8902c91891493d58c526d0471b8900a865b0737c6e7e59f069450bbe38f04f4b653d
ImpHash	81530254b85f34245257b4cb8cfcd6a1

Análise PE

Informações Básicas

▼

Ícone	Hash: 167d7a00ece65d8b41acd5135af7a6cf Fuzzy: 76234a57eea3cfc1a7680284b27d520c dHash: 4dcccce830842000
Base da Imagem	`0x00400000`
Ponto de Entrada	`0x0045d1a0`
Tempo de Compilação	2021-08-23 03:54:50
Soma de Verificação	0x00000000 (Real: 0x0414acb8)
Versão do SO	5.2
Assinaturas PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Assinatura Digital	The PE file does not contain a certificate table.
Importações	6 bibliotecas oleaut32, advapi32, user32, kernel32, SHFolder, msvcrt
Exportações	3 funções
Recursos	14 Recursos
Seções	10 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	379,408 bytes	379,904 bytes	5.83 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6CD0E20A6757A9B4BB29B3376472DFD9`
`.data`	`0x0005e000`	55,112 bytes	55,296 bytes	5.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FDD92A44CD352355F47F557D4400729A`
`.bss`	`0x0006c000`	38,192 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00076000`	5,426 bytes	5,632 bytes	3.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EB3A548CDBF52DAF02006E47A0B4BD2E`
`.didata`	`0x00078000`	396 bytes	512 bytes	2.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5A8D1DE5AE517D06BC15FEC5F61AF53B`
`.edata`	`0x00079000`	150 bytes	512 bytes	1.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B6E4C76E6C227DDBB996D20B7B85AD28`
`.tls`	`0x0007a000`	416 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0007b000`	40 bytes	512 bytes	0.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4CB4D9AE4F1E5CD6F0A8AF97F599845F`
`.pdata`	`0x0007c000`	21,288 bytes	21,504 bytes	5.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`70FAB6A5195B7A1F51D0F8F80005AAF1`
`.rsrc`	`0x00082000`	84,040 bytes	84,480 bytes	7.58 (Empacotado/Criptografado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3E5ADE9FB57DF8D0F29D1EC765DFDBEE`

Alerta de Análise de Entropia

1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

Análise de Recursos

▼

Total de Recursos: 14 (83,162 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
RT_ICON	1	9,640 bytes	11.6%
RT_STRING	8	5,028 bytes	6%
RT_RCDATA	3	67,554 bytes	81.2%
RT_GROUP_ICON	1	20 bytes	0%
RT_MANIFEST	1	920 bytes	1.1%

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The PE file does not contain a certificate table.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Patch.exe Hack Patcher Análise